CTFHub 文件上传 - htaccess

已于 2023-03-14 09:49:48 修改
阅读量342 收藏 1
点赞数 1
分类专栏： 文件上传漏洞 ctf练习记录 文章标签： web安全 信息安全 安全
于 2023-03-14 09:17:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56664029/article/details/129516684
版权

CTFHub 文件上传 - htaccess
在这里插入图片描述
第一步上传123.jpg文件
第二步将.jpg改为.htaccess，并且将一句话木马内容改为

<FilesMatch "123.jpg">  
SetHandler application/x-httpd-php  
</FilesMatch>

后上传，注意上面的123.jpg是变化的，如果第一步上传的是1.jpg，则第二步里面FilesMatch后面是跟1.jpg
第三步访问123.jpg就可以了

如图，第一步上传1.jpg
在这里插入图片描述
第二步上传.htaccess
在这里插入图片描述
第三步访问1.jpg
在原地址后面加上/upload/1.jpg
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

ctfhub{e1ce50b4173a73e47e360bb7}

Wrypot
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
3.18号日报，ctfhub中web，文件上传漏洞题目解法
03-18
文件上传漏洞
ctfhub之文件上传（特详解）
小宇的web博客
06-17 5077
ctfhub之文件上传 1.无验证 1.查看题目，这里上传的文件没有限制，直接写一个一句话木马写一个网站后门。方法为在记事本上写上以下的木马，然后改变后缀改为php 2.这里需要中国蚁剑来进行操作，这里请自行百度，打开中国蚁剑后右键添加数据，然后在url中输入访问这个文件所在位置的url，在密码上面输入hack（这里输入hack即可）。 3.添加后双击打开。 4.这里发现flag打开即可。 2.前端验证 1.前端靠JavaScript来进行验证，这里可以直接把火狐浏览器的JavaScript的功能
文件上传（入门）学习（续）
最新发布
Z11762的博客
03-28 1013
了解了基本原理之后，需要分析它怎么起作用，如果按照上述的做法来做，则00绕过只能绕过前端验证，因为如果是后端验证，那么即使后缀被截断了，处理之后为.php，还是会被后端验证拦截，所以不是什么情况下00截断都有用的，但是可以确定，在绕过前端验证可以用。（2）该文件还会匹配文件名中的关键字，如：[1.php.jpg]中包含.php,并且.htaccess文件的内容如下，[1.php.jpg]中的代码就会被执行。（3）匹配文件名，当.htaccess文件内容如下，它可以将匹配到的文件名的文件中的代码执行。
ctfhub文件上传
2202_75317918的博客
01-19 1199
ctfhub文件上传
CTFHub 文件上传
WXY17387209358的博客
02-04 746
ctfhub文件上传无限制
CTFHub | .htaccess
尼泊罗河伯的博客
03-18 1226
htaccess 文件是 Apache 服务器中的一个配置文件，它负责相关目录下的网页配置。通过 htaccess 文件，可以帮我们实现：网页 301 重定向、自定义 404 错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。
CTFHub技能书解题笔记-文件上传-.htaccess
qq_43006864的博客
01-05 1066
打开题目 这里好好看看题干，信息量蛮多的， 索性查查.htaccess。内容蛮多的，这里我就概括一下这道题用到的重点。 htaccess文件是Apache服务器中的一个配置文件，可以帮我们实现：改变文件扩展名。 然后，先构造一个.htaccess文件。文件内容是将文件扩展名改为PHP。方便我们执行马子。 附上文件内容：SetHandler application/x-httpd-php 打开链接 上传.htaccess文件。 然后上传.JPG格式的php马子。 其.
CTFHub-文件上传-.htaccess文件
qq_60905276的博客
11-19 1206
了解一下题目所说的htaccess文件。 他是Apache服务器中的一个配置文件，它负责相关目录下的网页配置，属于后端中间件的验证。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能。看来权限还很大啊。 其中.htaccess文件内容：SetHandler application/x-http-php的意思是设置当前目录所有文件都使用php解析，那么无论上传任何文件，只要符合php语言代码
文件上传 .htaccess 与.user.ini
devil8123665的博客
03-13 2309
htaccess uesr.ini
yii2-basic-htaccess:yii2 basic的文件htaccess
05-14
此方法自动创建.htaccess文件并清除自身。 下载文件或作曲家需要ilopx / yii2-basic-htaccess 放入根yii2应用程序 启动http：// {your_yii2_webapp} 遵循 b。 手动设定 1.步骤 创建文件{root} /。htaccess： ...
wordpress-htaccess:终极 WordPress .htaccess 文件
07-14
WordPress .htaccess 终极 WordPress .htaccess 文件# BEGIN WordPressRewriteEngine OnRewriteBase /RewriteRule ^index\.php$ - [L]# add a trailing slash to /wp-adminRewriteRule ^wp-admin$ wp-admin/ [R=301,...
assemble-middleware-htaccess
06-06
组装-中间件-htaccess 用于组装的 .htaccess 中间件入门要安装模块，请在命令行中运行以下命令： npm i assemble-middleware-htaccess --save 在您的应用程序中使用以下 JavaScript 行： var middleware_htaccess = ...
WP-htaccess:Wordpress .htaccess样板
05-16
WP-htaccess WP-htaccess是Wordpress的.htaccess样板。... 请帮助我们扩展并删除该文件，使其成为通用Wordpress .htaccess样板的最佳单一资源。 策展人 开发团队在给您带来包括 ， ， ， ， ＆ 。
fix-drupal-htaccess-rewritebase:修复适合我的设置的.htaccess文件
05-11
fix-drupal-htaccess-rewritebase 修复适合我的设置的.htaccess文件安装npm i -g fix-drupal-htaccess-rewritebase 用法$ fix-drupal-htaccess-rewritebase 它有什么作用？ 通常这是： diff --git a/drupal/....
文件上传漏洞笔记
weixin_42695055的博客
01-09 777
由于程序员在对用户文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。
CTFHub技能树 Web-文件上传详解
千寻的博客
11-21 2844
文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。 ———————————————— 版权声明：本文为CSDN博主「Fasthand_」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：ht
iwebsec靶场文件上传漏洞-.htaccess文件上传
qq_56041380的博客
03-28 1019
.htaccess文件上传是利用.htaccess文件对Web服务器进行配置的功能，实现将扩展名为.jpg、.png等的文件当做PHP文件解析的过程
upload-labs通关(Pass01-Pass05)
m0_46467017的博客
08-15 1573
我们在数据包中把后缀名改为.php. .，首先他发现有一个点，这时会把他去掉，又发现有一个空格，也会把它去掉，我们这时还有一个点，也就是.php. 由于他只是验证一次，所以不会在去掉我们的点。我们在数据包中把后缀名改为.php. .，首先他发现有一个点，这时会把他去掉，又发现有一个空格，也会把它去掉，我们这时还有一个点，也就是.php. 由于他只是验证一次，所以不会在去掉我们的点。本关也有两种绕过方法:第一种是上传php文件，改Content-Type，第二种是上次合法后缀文件，改文件改后缀。...
CTFHUB文件上传
09-06
文件上传是一种将文件从客户端上传到服务器的过程。在CTFHUB中，文件上传可以用来绕过安全限制并获取敏感信息。有几种常见的方法可以进行文件上传，包括.htaccess上传、.php木马文件上传和文件名后缀双写绕过。 在.htaccess上传方法中，首先上传.htaccess文件，然后上传的文件都会解析为php文件。可以将一个.php文件改成.png文件上传，并返回上传成功的路径。可以使用蚁剑等工具连接服务器，并获取flag。这种方法可以绕过MIME类型限制。 另一种方法是直接上传.php木马文件，由于没有任何限制，可以直接上传成功，并显示上传文件的相对路径。同样可以使用蚁剑等工具连接服务器，＊＊＊例如将上传文件的后缀改为phphpp，上传成功后可以返回路径。如果发现文件后缀是hpp，则需要重新更改后缀再次上传。同样可以使用蚁剑等工具连接服务器，并获取flag。这种方法可以绕过后缀限制。 总结来说，CTFHUB文件上传可以＊＊＊连接服务器，并获得flag。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [CTFHub_文件上传](https://blog.csdn.net/weixin_47443077/article/details/119453421)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值